Firma umożliwia klientom przesyłanie dokumentów PDF do swojej publicznej witryny e-commerce. Co analityk bezpieczeństwa najprawdopodobniej by zalecił?

Klienci przesyłający pliki PDF do publicznej witryny e-commerce stwarzają ryzyko przesłania złośliwego oprogramowania ukrytego w tych plikach. Zintegrowane zarządzanie zagrożeniami (UTM) z funkcją wykrywania złośliwego oprogramowania jest najlepszym rozwiązaniem, ponieważ skanuje przesyłane pliki w poszukiwaniu złośliwego kodu, zanim dotrą one do systemów firmy. Wykorzystanie sygnatur ataków w IDS jest mniej skuteczne, ponieważ IDS wykrywa ataki na podstawie wzorców, a niekoniecznie złośliwe oprogramowanie w plikach. Ograniczenie liczby dotkniętych serwerów za pomocą load balancera dotyczy dostępności i rozkładu ruchu, a nie bezpieczeństwa przesyłanych plików. Blokowanie iniekcji poleceń za pośrednictwem WAF jest ważne, ale dotyczy ataków na aplikacje webowe, a nie bezpośrednio złośliwego oprogramowania w przesyłanych plikach.